Mdoc.VIP 简单、纯粹、易用的 Markdown 文档管理系统

[acgnsstech]

Mdoc 主要用来管理 Markdown 文档，原因在于 Markdown 更简洁更轻量易书写，很适合版本管理。

Mdoc 最大程度地以普通用户的视角为中心，而非程序员的思维方式，让知识管理、文档管理更加自然、纯粹、不折腾。

Mdoc 底层核心由 C++编写让文档更新快如闪电，具备无限级的文档分类、标签分类让文档的管理更加方便快捷，全文搜索让文档查找快到超乎想象。

Mdoc 支持多种操作系统，包括 Windows，Linux，Mac OS，Android 以及 ARM 芯片的各种硬件平台(树莓派、香蕉派等等各种派)。

http://mdoc.vip


够不够硬？

[yeshang]

就是 PHP 写的喽

[acgnsstech]

@yeshang


＋ C++

[anyhow]

index.php 一个 exec 函数 命令执行漏洞，任意执行命令了，哥子小心了！

[tamlok]

礼尚往来，😁，https://github.com/tamlok/vnote

[acgnsstech]

@anyhow

如果那么容易执行漏洞 那 php 没必要搞 exec 函数

[acgnsstech]

@tamlok

nice ！

[lengyihan]

@tamlok 这个好。老大，我来捧场。

[580a388da131]

顺路求一个不错的 PHP 版 MD 解析。

[anyhow]

@acgnsstech 自己看下 http://mdoc.vip/hack.txt

[anyhow]

@acgnsstech 主要是不在于 exec 函数，而是你直接使用 search 接收参数拼接后使用 exec 执行，没有一点限制！

[acgnsstech]

@anyhow


这是被黑了的节奏吗？ 我的天 求指导～如何加强防范？

[anyhow]

@acgnsstech 没事的，你就写个正则把 search 过滤一下，不让 search 带有一些可执行的命令的字符拼接上去，还有你的 bin 目录和 inc 目录也是没有设置权限可以直接遍历的，，

[acgnsstech]

@anyhow

hack.txt 是怎么 进去的 啊 好恐怖～

[crab]

@acgnsstech http://mdoc.vip/index.php?search=|%20cat%20/etc/passwd>./hack.txt

[anyhow]

@acgnsstech 嗯 差不多就是你楼下这样，你先下架吧 整好再上 你看看日志，估计有好几个在测试了，2333 不好意思！！

[bkmi]

5 楼 不厚道的想笑

[huangtao728]

404 了？？？

[xgfan]

被大佬删站了？

[10Buns]

404?

[isCyan]

尴尬真尴尬